سلام بچه‌ها تیم موبایل هکر اومده یه آسیب پذیری رو بررسی کرده و POCاش رو ارائه داده.

آسیب پذیری CVE-2026-28576 رو تیم GrapheneOS گزارش داده اما تیم موبایل هکر اومده روش کار کرده و POCاش رو ارائه داده.

توی اندروید ۱۷ گوگل اومده یه ویژگی اضافه کرده که به جای اینکه کل دسترسی مخاطبین رو از کاربر اپلیکیشن بخواد بگیره می‌تونه بیاد مثل عکس که یه دونه رو میاد کاربر انتخاب می‌کنه و دسترسی همون یه دونه عکس رو به اپلیکیشن میده اینجا هم لیست مخاطبین کاربر بیاد بالا کاربری مخاطب انتخاب کنه و فقط دسترسی همون یه دونه مخاطب رو به اپلیکیشن بده.

این ویژگی که قراره تو اندروید ۱۷ بیاد و حالا این تیم اومده چیو بررسی کرده متوجه شده که می‌تونه توی اون درخواستی که برای provider می‌فرسته یه sql injection بزنه و دونه دونه مخاطبین کاربرو از موبایل طرف بکشه بیرون.

کاربر یه دسترسی بهش داده اما با همون یه دونه دسترسی و بدون حتی نوشتن یک permission در manifest برنامه کل مخاطبین گوشی رو در بیاره.

حالا جزئیات فنی که چه ایرادی داشته و اون checker function چه ضعف‌هایی داشتند رو داخل مقاله آورده می‌تونید برید جزئیاتش رو مطالعه کنید و بررسی کنید.

من لینک ریپور هم براتون آوردم.

🔗 مقاله کامل:
https://www.mobilehackinglab.com/blog/cve-2026-28576-contacts-provider-sqli

💻 مخزن PoC:
https://github.com/mobilehackinglab/CVE-2026-28576-poc

📢 کانال ما:
@androidSec_fa

#Android #Security #SQLInjection #CVE #Android17 #MobileHacking #ContactsProvider #Infosec #Cybersecurity #AndroidSecurity #Exploit #PoC #MobileSecurity #Vulnerability #CVE_2026_28576 #PermissionBypass #CompatChange #GrapheneOS #MobileHackingLab

سلام بچه‌ها این یه ویدیوی جدیده که اگه دوست داشتید می‌تونید برید نگاه بندازید من اون خلاصه و فشرده‌ای که ازش برداشت کردمو اینجا براتون قرار میدم.

این ویدیو در رابطه با باز کردن تلفن‌های ضبط شده مجرمین که توسط پلیس انجام می‌شه این ویدیو توسط موبایل هکینگ لب برگزار شده و مهمونش گرسی یک فرد آلبانیه که الان تو اتریش زندگی می‌کنه و کارش اینه که گوشی‌های قفل شده رو برای پرونده‌های جنایی باز می‌کنه و شواهد داخلشون رو بررسی می‌کنه.

ابتدا گرسی توضیح میده الان باز کردن موبایل‌ها خیلی سخت شده امنیت بسیار بیشتر و پیچیده‌تر شده و دیگه با یه آسیب پذیری کار را نمی‌افته و باید به قول معروف chain کنی تا بتونی به داده برسی. و نکته جالبی که داره میگه برخی از اکسپلویت‌های checkm8 دقیقاً روی bootROM گوشی هستش توی آیفون و هرگز پچ نمی‌شن حتی اگه هزاران آپدیت نرم‌افزاری واسه موبایل‌ها بیاد و این یه نعمته برای پلیس.

حالا گرسی یه نکته‌ای هم تاکید می‌کنه که اگه گوشی جدید باشه و پرچمدار باشه به قول معروف و پلیس نتونه اون رو باز کنه امکان داره پروژه تا یه مدتی به بن بست بخوره تا ابزارهایی مثل cellebrite و graykey بتونن آپدیت بدن تا این رو بتونم باز کنن.

و یه خاطره هم تعریف می‌کنه که یک گوشی مثل اینکه بوده وقتی که دستش می‌رسه طرف یه اپی روش نوشته بوده که وقتی usb وصل شد یا حالت airplaymode رفت سریع کل دیتای گوشی رو پاک کنه و جالبیش اینجا بود که از هیچ جایی دستور نمی‌گرفت گوشی تو پک فارادی بوده و خود اپلیکیشن داشته این کار را انجام می‌داده.

یه ابزاری معرفی می‌کنه که تازه نوشته و دوره‌اش رو هم معرفی می‌کنه اگه دوست داشته باشید می‌تونید برید تهیه کنید و تو این زمینه مطالعه داشته باشید و جلو برید.

📺 لینک ویدیو:
https://youtu.be/WVGXiJQPvWk

📢 کانال:
@androidSec_fa

#جرم_شناسی_موبایل #MobileForensics #امنیت_موبایل #iOS #Android #اکسپلویت #Checkm8 #BFU #AFU #DigitalForensics #آموزش_امنیت #هک_قانونی #MobileHackingLab